Privacybeleid Pollitiek

Pollitiek is een onafhankelijke, partijneutrale app waarmee inwoners van Nederlandse gemeenten (en later Belgische gemeenten) anoniem kunnen stemmen over lokale stellingen.

Wat we verwerken

Account. Je logt in met je Google-account (later ook met Apple). We verwerken alleen je e-mailadres en een technisch account-ID om ervoor te zorgen dat je per stelling maar één keer kunt stemmen. We slaan geen wachtwoorden op en hebben geen toegang tot je Google-account.

Stemmen. Je stem wordt anoniem opgeslagen. Technisch zijn er twee gescheiden registraties:

  1. Dat je hebt gestemd: je account wordt geregistreerd bij de betreffende stelling, zonder vast te leggen wat je hebt gestemd.
  2. Wat er is gestemd: je stem wordt opgeslagen zonder informatie over wie deze heeft uitgebracht.

In de database is er geen koppeling tussen deze twee registraties. We bewaren alleen de datum waarop je hebt gestemd, niet het exacte tijdstip. Zo voorkomen we dat stemmen via tijdstempels aan accounts kunnen worden gekoppeld. De app is zo ontworpen dat stemmen niet naar individuele personen te herleiden zijn. Alleen de opgetelde stemresultaten zijn zichtbaar, voor iedereen op dezelfde manier.

Stemgeschiedenis. Je persoonlijke stemgeschiedenis (wat je zelf hebt gestemd) wordt uitsluitend lokaal op je eigen telefoon opgeslagen en nooit naar een server verstuurd.

Gemeentekeuze. De gemeente die je in de app kiest, wordt aan je account gekoppeld, zodat je de juiste stellingen te zien krijgt. Wissel je van gemeente, dan kun je pas na 4 uur stemmen in je nieuwe gemeente. Dit helpt misbruik te voorkomen.

Locatie (vrijwillig). Als je toestemming geeft, gebruikt de app tijdens het stemmen je globale locatie op stadsniveau om anoniem bij te houden uit welke gemeenten er wordt gestemd. Je telefoon zet je locatie zelf om naar een gemeentenaam. Je exacte coördinaten verlaten je toestel nooit. De gemeente van herkomst wordt niet gekoppeld aan je stemkeuze of account, maar uitsluitend bijgehouden in een afzonderlijke teller per gemeente. Geef je geen toestemming, dan kun je de app gewoon op dezelfde manier blijven gebruiken en stemmen.

Voorstellen. Het indienen van een voorstel voor een nieuwe stelling gebeurt anoniem. Het voorstel bevat geen accountgegevens of andere persoonsgegevens. Na beoordeling wordt bepaald of het voorstel wordt omgezet in een stelling.

Meldingen (vrijwillig). Als je meldingen aanzet, krijg je een bericht zodra er een nieuwe stelling is in jouw gemeente. Daarvoor bewaren we een pushtoken: een soort adres waarmee we jouw telefoon een melding kunnen sturen. Dit pushtoken koppelen we alleen aan je gemeente, niet aan je account of je stemmen. De meldingen gaan via Expo en Google, die ze bij je telefoon afleveren. Zij zien het pushtoken en de titel van de stelling. Zet je meldingen uit of log je uit, dan verwijderen we het pushtoken.

Om misbruik te voorkomen tellen we hoe vaak er per dag een nieuw pushtoken bij je account wordt aangemeld. Die telling slaan we op onder een onherkenbaar gemaakte code van je account, zonder het pushtoken zelf, en verwijderen we de volgende dag.

Crashrapportage. Als de app crasht of een technische fout optreedt, sturen we een foutmelding naar Sentry (EU-datacenter), zodat we de app kunnen verbeteren. Deze melding bevat uitsluitend technische informatie, zoals het type fout, de locatie in de code, de appversie en het type toestel en besturingssysteem.

Er worden geen account- of e-mailgegevens, stemkeuzes of gebruiksgeschiedenis meegestuurd. Foutmeldingen zijn niet te koppelen aan een stem of een persoon. IP-adressen worden niet bewaard. Sentry kan op basis van de verbinding wel het land afleiden, bijvoorbeeld Nederland, maar een nauwkeurigere locatie, zoals je woonplaats, wordt niet opgeslagen.

Wat we niet doen

Geen tracking, geen gebruiksanalyse door derden en geen verkoop of onnodige verstrekking van gegevens aan derden. Punt. De technische crashrapportage die hierboven wordt beschreven, is bedoeld om fouten op te sporen en is geen tracking van gebruikers.

Waar je gegevens staan

Alle gegevens worden opgeslagen bij Supabase in een datacenter binnen de Europese Unie en vallen onder de AVG. Technische foutmeldingen worden opgeslagen bij Sentry, eveneens in een datacenter binnen de Europese Unie. Voor het versturen van meldingen worden het pushtoken en de titel van de stelling ook buiten de Europese Unie verwerkt door Expo en Google.

Hoe lang we gegevens bewaren

Je account en de bijbehorende gegevens bewaren we totdat je verzoekt om verwijdering. Dat kan op elk moment in de app via Profiel > Accountbeheer > Account verwijderen, of via pollitiek@gmail.com.

Na het verwijderen van je account bewaren we tijdelijk nog een onherkenbaar gemaakte code van je Google-account-ID, maar niet je e-mailadres. Zo kun je niet je account verwijderen en meteen met een nieuw account opnieuw stemmen. Deze code wordt na 4 uur automatisch verwijderd. Heb je gestemd op stellingen die nog openstaan, dan bewaren we de code voor die stellingen tot ze sluiten. De code zegt niets over wat je hebt gestemd.

Uitgebrachte stemmen bewaren we voor onbepaalde tijd. Omdat stemmen niet naar personen te herleiden zijn, zijn het geen persoonsgegevens. Ze blijven daarom ook na verwijdering van je account onderdeel van de opgetelde uitslagen.

Je rechten

Je kunt vragen welke persoonsgegevens we van je bewaren, onjuiste gegevens laten corrigeren of je account en de bijbehorende gegevens laten verwijderen. Ook kun je andere verzoeken doen op basis van de AVG.

Stuur je verzoek naar pollitiek@gmail.com. Omdat je stem niet aan je account gekoppeld is, kunnen we niet achterhalen wat je hebt gestemd of een individuele stem aanpassen of verwijderen.

Versie en datum